GitHub

GitHub 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制15
• 代码执行8
• 不安全的直接对象引用6
• 注入与走私4
• 信息泄露3
• 错误配置3
• 业务逻辑2
• 密码学缺陷1
• 跨站请求伪造1
• 身份认证1
• 开放重定向1
• 拒绝服务1
• 跨站脚本1

主要弱点

• 访问控制缺陷（通用）14
• 命令注入（通用）6
• IDOR6
• 资源注入4
• 错误配置3
• 信息泄露2
• LLM06: Sensitive Information Disclosure1
• 开放重定向1
• 资源消耗失控1
• Unlabeled1

常见资产

• github.comURL · 20
• GitHub Enterprise ServerHARDWARE · 15
• api.github.comURL · 8
• *.githubusercontent.comURL · 1
• gist.github.comURL · 1
• CopilotOTHER · 1
• · 1

高票报告

当前状态 47 份 · 全部 47

1. 61
   Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in syslog-ng代码执行 · 2024-09-14 · 高危
   $0命令注入（通用）
2. 59
   PATs without the required scope can leak issues访问控制 · 2026-03-20 · 中危
   $0访问控制缺陷（通用）
3. 57
   Bypassing Collaborator Restrictions: Retaining Admin Access Post-Repository Transfer访问控制 · 2024-03-16 · 中危
   $0访问控制缺陷（通用）
4. 56
   GHES Management console EoP (editor to site admin)访问控制 · 2024-01-09 · 高危
   $0访问控制缺陷（通用）
5. 54
   Managing Pages访问控制 · 2022-12-23 · 中危
   $0访问控制缺陷（通用）
6. 54
   DoS via markdown API from unauthenticated user拒绝服务 · 2022-12-13 · 中危
   $4,000资源消耗失控
7. 51
   Persistent Unauthorized Administrative Access on All Organization Repositories via RC in User Conversion to Organization身份认证 · 2024-03-16 · 中危
   $0认证缺陷（通用）
8. 50
   RC Between GitHub's Repo Update REST API and updateTeamsRepository GraphQL Mutation Results in Covert and Persistent Admin Access Retention错误配置 · 2024-09-18 · 中危
   $0错误配置
9. 50
   RC Between GitHub's Repo Transfer REST API and updateTeamsRepository GraphQL Mutation Results in Covert and Persistent Admin Access Retention错误配置 · 2024-01-13 · 中危
   $0错误配置
10. 47
    Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in collectd代码执行 · 2024-09-18 · 高危
    $0命令注入（通用）
11. 47
    Management Console Editor Privilege Escalation to Root SSH Access in GitHub Enterprise Server via RCE in actions-console代码执行 · 2024-09-18 · 高危
    $0命令注入（通用）
12. 46
    Add labels to arbitrary issues/prs via Memex Bulk Update to compromise github actions label gating不安全的直接对象引用 · 2026-08-26 · 中危
    $0IDOR
13. 43
    Rogue collaborators and ambiguous branch names in GitHub业务逻辑 · 2023-12-05 · 未评级
    $0业务逻辑错误
14. 42
    [PATs] Ability to leak comments from issues without ANY "Issues" repo permissions by utilizing "Pull Request" permissions访问控制 · 2024-01-04 · 中危
    $0访问控制缺陷（通用）
15. 39
    Delimiter injection in GitHub Actions core.exportVariable错误配置 · 2022-08-19 · 中危
    $4,617错误配置
16. 35
    Smuggling content in PR with refs/replace in GitHub注入与走私 · 2023-08-02 · 中危
    $0资源注入
17. 33
    Sample report: Denial of service信息泄露 · 2025-08-08 · 低危
    $0LLM06: Sensitive Information Disclosure
18. 32
    Command injection in GitHub Actions ContainerStepHost注入与走私 · 2022-11-03 · 低危
    $4,000资源注入
19. 31
    [PATs] Token with Read-Only permissions on Issues able to modify issue comments using content write permission访问控制 · 2024-01-04 · 中危
    $0访问控制缺陷（通用）
20. 25
    Git Reference Ambiguity in GitHub - Commit Smuggling, Account Takeover, and Remote Code Execution注入与走私 · 2023-11-30 · 中危
    $0资源注入
21. 19
    Improper handling of null bytes in GitHub Actions Runner allows an attacker to set arbitrary environment variables注入与走私 · 2023-03-09 · 中危
    $0资源注入
22. 14
    [Git Gud] GitHub.com Svnbridge memcached deserialization vulnerability chain leading to Remote Code Execution代码执行 · 2022-11-17 · 中危
    $0不可信数据反序列化